Les données médicales de milliers de malades du cancer de la plateforme Jinko seraient en vente sur un forum cybercriminel. Là-bas, un pirate explique qu’il détient 3,7 Go de données du service français qui accompagne les personnes atteintes de cancer dans leur parcours de soins.
- Les données médicales de milliers de malades du cancer suivis par Jinko seraient en vente sur un forum cybercriminel.
- L’archive revendiquée contiendrait 3,7 Go de données, avec cancers, traitements, métastases, récidives, documents médicaux et messages privés.
- Jinko n’a pas encore confirmé la fuite, mais si elle est avérée, ces données pourraient servir à des arnaques médicales très ciblées.
Dans l’archive, on trouverait des détails autour des cancers, des métastases, des traitements, des récidives ou encore des échanges médicaux. À noter que Jinko n’a pas confirmé cette fuite au moment où sont rédigées ces lignes.
Jinko aurait été touché par un piratage de grande ampleur
Le pirate qui revendique le piratage de Jinko explique qu’il aurait récupéré 85 tables Firestore pour un total de 883 178 enregistrements, avec une archive Firebase Storage de 2 626 fichiers. Parmi les données, on parle de 3 552 comptes actifs avec les noms, adresses e-mail, numéros de téléphone, adresses postales et dates de naissance.
Mais on trouverait également le type de cancer et son stade. Les récidives, la présence de métastases et les médicaments prescrits apparaîtraient aussi, tout comme des données sur des opérations passées et antécédents familiaux. Bref, ce serait au-delà de savoir si une personne est malade, mais un tracé précis de son cancer.
Dans ces données, on trouverait 1 342 cas de cancer du sein, 133 cancers du poumon, 123 cancers digestifs et 121 cancers gynécologiques. D’autres informations sensibles figurent comme le cas de 1 636 personnes sous traitement, 574 en rémission et 367 au stade du diagnostic.
Des piratages en pagaille qui frappent le milieu médical
Bref, une série noire pour le milieu médical français alors qu’en février dernier, les données d’environ 15 millions de patients ont déjà fuité après une cyberattaque qui touchait un logiciel utilisé par les médecins. Le pirate revendique aussi 20 635 messages dans 1 225 conversations Jinko.
Dans le lot, des questionnaires sur la qualité de vie et des relevés de symptômes. Mais il y aurait aussi 486 documents PDF et plusieurs fichiers audio et vidéo. Des notes rédigées dans le cadre du parcours de soins seraient présentes.
Pour le moment, on ne parle que d’une revendication. FrenchBreaches a examiné une description très détaillée et un échantillon mais pour le moment Jinko n’a pas communiqué à ce propos. On ne sait pas la méthode qu’auraient utilisée les pirates entre une faille, des identifiants compromis ou un hameçonnage d’un employé.
En mai 2026, la cyberattaque d’Almerys a déjà exposé des données personnelles. Quelques jours plus tard, une autre revendication parlait de plus de 34 millions données dérobées au Dossier médical partagé même si l’Assurance Maladie a démenti. En 2024, Viamedis et Almerys ont déjà subi un vol de données qui a touché 33 millions de personnes.
Jinko n’a pas communiqué et n’a rien confirmé
Mais dans le cadre de la fuite de Jinko, si elle est avérée, on parle d’une grande précision médicale. Ces informations permettent aux escrocs de préparer des arnaques très crédibles mais surtout ciblées. La victime qui ouvre un message capable de citer précisément son cancer, son traitement médical ou l’étape du parcours de soins peut facilement se faire duper.
Les pirates pourraient jouer sur l’urgence médicale pour exiger un paiement depuis un site vérolé et donc s’emparer des données bancaires de l’internaute. Bref, pour le moment, reste à attendre une confirmation ou pas de Jinko à propos de ce possible vol de 3,7 Go de données.
Source : FrenchBreaches
Un avis, une expérience, un désaccord ? La discussion est ouverte.